Cardano 錢包 SecondFi 的開發者已正式提出一個逐步路線圖，以應對六月駭客攻擊的後果。該項目將永久終止其常規運營，不會恢復正常服務。團隊的所有資源現在集中在一個任務上：安全提取剩餘資產並分配賠償。
為了將資金返還給受影響的用戶，開發者決定開創一個技術先例。他們與 Input Output Group 和 Cardano 基金會合作，推出首個基於零知識證明的 Web3 賠償工具。
恢復的三個階段：深入了解 SecondFi 的新 ADA 退款路線圖
對於錯過的人來說，2026 年 6 月，駭客利用 Android 版本應用程式的漏洞，從 374 個 SecondFi 錢包中竊取了 1610 萬 ADA，價值約 250 萬美元。這次攻擊涉及 Lazarus 集團，使駭客能夠以密碼學方式推導出用戶的私鑰。
然而，項目團隊通過將資金轉移到託管存儲，成功挽救了 1.29 億 ADA。
發布的路線圖分為三個階段：
- 提交索賠（已可用）：SecondFi 在其應用程式中添加了一個簡化的工單系統。受影響的用戶需要將應用程式更新到最新版本並提交索賠。
- 遷移工具（八月中旬）：一個特殊工具將自動提取用戶的資產。它將解除 ADA 的質押，並將代幣、NFT 轉移到用戶選擇的任何其他 Cardano 錢包。重要的是，用戶在此階段不應刪除其 SecondFi 錢包或卸載應用程式，因為這樣做可能會使恢復過程複雜化。該工具已經開發完成，目前正在進行外部安全審計。
- ZK 退款入口（九月初）：這是路線圖的主要技術解決方案。基於零知識證明的入口將允許受影響的用戶證明他們擁有被入侵的錢包，並在不洩露助記詞或私鑰的情況下索取賠償。該工具將在整個八月進行密碼學審計和測試。
